Vill du veta hur du konfigurerar en grupprincip för att aktivera funktionen Kontroll av användarkonto? I den här självstudien visar vi dig hur du aktiverar UAC på Windows med hjälp av ett grupprincipobjekt.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Utrustning lista

I följande avsnitt presenteras listan över utrustning som används för att skapa den här självstudien.

Som en Amazon Associate, jag tjänar från kvalificerade inköp.

Grupprincipobjekt för självstudiekurs – aktivera kontroll av användarkonto

Öppna verktyget grupprinciphantering på domänkontrollanten.

Windows 2012 - Group Policy Management

Skapa en ny grupprincip.

Windows 2012 - Group Policy Objects

Ange ett namn på den nya grupppolicyn.

Windows - Add GPO

I vårt exempel fick den nya GPO namnet: MY-GPO.

Expandera mappen med namnet Grupprincipobjekt på skärmen Grupprinciphantering.

Högerklicka på ditt nya grupprincipobjekt och välj alternativet Redigera.

Windows - Edit GPO

Expandera konfigurationsmappen Dator på skärmen för redigeraren för grupprinciper och leta upp följande objekt.

Copy to Clipboard

Få åtkomst till mappen med namnet Säkerhetsalternativ.

GPO - Local security options

Aktivera objektet User Account Control: Identifiera programinstallationer och fråga efter höjd.

GPO - Enable UAC

Aktivera objektet User Account Control: Lyft bara upp ui Access-program som är installerade på säkra platser.

GPO - Enable User Account Control

Aktivera objektet Med namnet User Account Control: Kör alla administratörer i administratörsgodkännandeläge.

GPO - Run all administrators in admin aproval mode

Aktivera objektet med namnet User Account Control: Växla till säkert skrivbord när du uppmanas att höja.

GPO - Switch to secure desktop

Aktivera objektet user account control: Virtualisera fil- och registerskrivningsfel till platser per användare.

GPO - Virtualize file and registry

Aktivera objektet med namnet User Account Control: Beteende för höjdprompten för administratörer i administratörsgodkännandeläge.

Välj alternativet Fråga efter medgivande på det säkra skrivbordet.

GPO UAC - Behavior of the elevation prompt

Aktivera objektet med namnet User Account Control: Beteende för höjdprompten för standardanvändare.

Välj alternativet Fråga efter autentiseringsuppgifter.

GPO UAC - Behavior of the elevation prompt for standard users

Om du vill spara grupprincipkonfigurationen måste du stänga redigeraren för grupprinciper.

Grattis! Du har avslutat GPO-skapelsen.

Handledning - Tillämpa grupprincipobjektet för att aktivera UAC

På skärmen Grupprinciphantering måste du högerklicka på organisationsenheten som önskas och välja alternativet för att länka en existerande GPO.

Windows-2012-Applocker application

I vårt exempel ska vi länka grupppolicyn med namnet MY-GPO till domänens rot.

GPO- tutorial linking

Efter applicering av GPO måste du vänta i 10 eller 20 minuter.

Under denna tid kommer GPO att replikeras till andra domänkontrollanter.

Starta om en dator och verifiera konfigurationsinställningarna för UAC.

GPO - UAC Configuration

I vårt exempel aktiverade vi UAC på alla domändatorer med hjälp av ett grupprincipobjekt.